В системе доставки Amazon Key обнаружена критическая уязвимость

В системе доставки Amazon Key обнаружена критическая уязвимость

В прошлом месяце Amazon представил систему Amazon Key, которая позволяет курьеру доставлять посылки в квартиру, пока никого нет дома. «Умный» замок открывается с помощью приложения, а за действиями курьера заказчик может следить с помощью интернет-подключенной камеры Cloud Cam.

Однако, охранное агентство Rhino Labs продемонстрировало, как легко эту систему можно взломать с помощью простенькой программы и доступа к Wi-Fi. Компания даже записала видео с наглядной демонстрацией этого. Сначала курьер, как обычно, открывает замок с помощью приложения. Заходит в квартиру. Оставляет посылку на тумбочке. Выходит и закрывает за собой дверь. Все это прекрасно видно на Cloud Cam. А дальше начинается самое интересное: вместо того, чтобы заблокировать замок, курьер начинает DDos-атаку на Cloud Cam с устройства, который каждый может соорудить из мини-компьютера Raspberry Pi и антенны. Камера не отключается, а просто "замораживает" картинку. Заказчик видит перед собой закрытую дверь, а курьер в это время спокойно заходит в квартиру.

Справедливости ради, это не совсем проблема Cloud Cam – такие атаки выводят из системы все Wi-Fi устройства. Но если бы камера от Amazon отключалась или выводила сообщения об ошибке на экран, хозяин смог бы что-то заподозрить. А так можно устроить короткую DDos-атаку, за пару секунд войти в дверь и скользнуть в слепую зону камеры, после чего позволить системе работать в обычном режиме.

Когда Rhino Labs отправили видео Amazon, гигант интернет-торговли заявил, что в течение недели напишет обновление для системы, которое будет мгновенно предупреждать о «заморозке» камеры в процессе доставки покупок. Также в Amazon отметили, что курьеров для Amazon Key выбирают с особой тщательностью, а каждый их шаг отслеживается. Поэтому если сотрудник службы доставки вдруг решит использовать этот трюк, чтобы ограбить квартиру, он будет первым подозреваемым.

Интересно, что атака на Cloud Cam одновременно отключает и «умный» замок, у которого нет собственного подключения к интернету. Поэтому злоумышленник может незаметно следовать за курьером, и в тот момент, как он захочет заблокировать замок, отключить камеру. Курьер уйдет, а вор спокойно войдет в квартиру. На это Amazon возражает: нормальный человек перед уходом всегда дернет дверь за ручку, чтобы убедиться, что она заперта. Вряд ли курьер не заметит, как приложение вместо «замок заблокирован» напишет «ожидание подключения», а потом «сбой сети». Да и хозяину квартиры сразу приходит оповещение, если дверь открыта дольше обычного.

Тем не менее, уязвимость Amazon Key очевидна. Чтобы усилить безопасность системы, можно повесить над дверью часы с секундной стрелкой – если картинка «заморозится», это будет видно сразу. Можно повесить в квартире еще одну камеру, которая не зависит от Wi-Fi. Но Rhino Labs предлагает свой вариант: «Не пользуйтесь Amazon Key».

Кстати, если курьер услышит, что дома лает собака, он по инструкции не имеет права заходить в квартиру. А посылку оставит у порога, как было до изобретения системы Key. Это небезопасно, и количество краж почты в США с каждым годом растет. Выходом из ситуации может стать BoxLock Home — сундук с навесным замком, в который встроен сканер штрихкодов.

Подпишитесь на наши новости
Лого www.SiteHere.ru
1970-01-01 03:00 http://news.xtipe.com/ru/news/8415

Смотрите так же

Изобретена ткань, охлаждающая тело не хуже кондиционера 1970-01-01 03:00

Одежда из такого материала почти не задерживает тепло человеческого тела и позволяет находиться в жарких помещениях без кондиционера. А 3D-печать делает эту ткань гораздо дешевле и эффективнее натуральных аналогов, пишет Phys Org.

Децентрализованное хранилище данных Genaro - это блокчейн 3.0 1970-01-01 03:00

17 ноября стартовало ICO проекта Genaro Network. Революционность идеи Genaro состоит в перемещении "облака" в блокчейн, тогда как публичный блокчейн не адаптирован под хранение и использования больших массивов данных. Физически информация хранится на неиспользуемом дисковом пространстве пользователей, таким образом, Genaro Network задействует еще и модель совместного потребления. В ходе начавшегося ICO компания планирует привлечь 67,8 тысяч ETH (эквивалентно $22,6 млн).

Создана гибкая литий-ионная батарея 1970-01-01 03:00

Она работает даже после того, как ее разрезали или поместили в воду. Ученые сначала добавили в водяной аккумулятор соли, а потом превратили электролит в гель. Полученная субстанция оказалась мощнее жидкого аналога, но при этом гораздо стабильнее. Это позволило создать тонкие литий-ионные батареи, которые сворачиваются и сгибаются, сообщает Futurity.

Walmart купил 15 грузовиков Tesla Semi 1970-01-01 03:00

Грузовики от Tesla уже готовы для продажи, и одной из первых компаний, которая их испытает, станет сеть супермаркетов Walmart. Компания сделала заказ на 15 грузовиков Маска сразу после презентации, пишет Electrek.